某些存储桶上的 AWS S3 putObjectFile 访问被拒绝

Question

过去一小时我一直在寻找解决方案，但找不到任何解决方案。

我的aws上有几十个bucket，我可以很好地读写它们，它们都主要在美国地区。

但是，当我在欧盟（斯德哥尔摩）区域创建一个新存储桶时，尝试通过 PHP 使用 putObjectFile 时出现“访问被拒绝”错误。相同的脚本和其他所有内容都适用于所有其他存储桶，除了欧盟地区的存储桶。这是有原因的吗？

我可以通过 chrome 中的 aws 控制台上传文件。

Answer 1

您需要检查以下内容：

• S3 存储桶是否与 IAM 用户/角色在同一个账户中？如果不是，则需要允许来自脚本使用的用户/角色的 putObject。
• 附加的 IAM 策略，现有的 IAM 策略是否仅涵盖存储桶的某些场景，即区域锁定。如果政策不允许，用户/角色将无法连接。
• 检查您的 S3 存储桶，确保没有应用存储桶策略，如果有，则需要确保它允许 putObject 访问。